1. Operator și împuternicit
„SIMEA MEDIA GROUP” SRL, EIK 208790299, Republica Bulgaria (Furnizorul), acționează ca împuternicit conform art. 28 GDPR pentru datele angajaților/utilizatorilor Clientului. Clientul este operatorul datelor angajaților săi. Pentru datele administratorului organizației, Furnizorul este operator.
2. Ce date colectăm
Pentru administrator: nume, telefonul firmei, e-mail de recuperare, data nașterii, IP la autentificare. Pentru organizație: numele firmei, domeniul, configurația DNS, numărul de utilizatori. Pentru utilizatori: nume de utilizator, parolă (hash), adresă e-mail, conținutul mesajelor. Automat: jurnale de acces, dispozitiv, statistici de spațiu.
3. Scopuri
Furnizarea poștei de firmă, gestiunea organizației, verificarea DNS, autentificare și securitate, asistență, prevenirea abuzului, obligații legale.
4. Temei juridic
Executarea contractului (art. 6 alin. (1) lit. b), interes legitim — infrastructură și securitate (lit. f), consimțământ la înregistrarea administratorului (lit. a), obligație legală (lit. c).
5. Relația operator–împuternicit
Clientul răspunde de legalitatea prelucrării datelor angajaților, consimțăminte și cererile persoanelor vizate. Furnizorul prelucrează doar la instrucțiunile Clientului, aplică măsuri tehnice și organizatorice, anunță incidentele și nu transmite date unor terți fără instrucțiune (exceptând obligația legală).
6. Stocare
Datele se păstrează cât serviciul este activ. La încetare: 30 de zile pentru recuperare, apoi ștergere definitivă. Jurnale de securitate — până la 12 luni. Date de facturare — conform legislației contabile.
7. Terți
Găzduire, furnizori DNS, SMS (doar telefonul administratorului) și autorități. Sub-împuterniciții au DPA. Nu vindem date.
8. Securitate
bcrypt, TLS, semnare DKIM, 2FA recomandat pentru administratori, jurnale, izolare între organizații, copii de rezervă.
9. Drepturile persoanelor vizate
Administratorul poate gestiona, șterge și exporta datele organizației. Angajații au drepturile GDPR. Cererile angajaților sunt responsabilitatea Clientului; cooperăm la nevoie. Contact: privacy@terramail.ro.10. Breșe
La o breșă, Furnizorul anunță Clientul în 24 de ore, cu natura, amploarea și măsurile. Clientul anunță autoritatea și persoanele vizate, dacă este cazul.
11. Transferuri
Servere în UE / EAU. În afara SEE: SCC sau alt mecanism. Clientul este anunțat la mutarea datelor.
12. Modificări
Anunț cu cel puțin 14 zile înainte pe e-mailul administratorului. Dezacordul permite încetarea înainte de intrarea în vigoare.